Microsoft varuje pred phishingom s návnadou na passkey a kompromitáciou cloudových identít
Microsoft zaznamenal aktívne prieniky do cloudových účtov, pri ktorých útočníci zneužívajú telefonáty a SMS s urgentnými výzvami na zmenu passkey alebo MFA.
Kategória Kyberbezpečnosť
Správy o kybernetických útokoch, zraniteľnostiach, zero-day chybách, ransomvéri, malvéri, únikoch dát, digitálnom súkromí, sledovaní, šifrovanej komunikácii, bezpečnostných aktualizáciách a ochrane IT systémov.
Vyriešené: GitHub – Incident s viacerými službami GitHub
GitHub: Incident s viacerými službami GitHub. Incident je vyriešený.
Anthropic: údajní afiliáti ShinyHunters skenovali 1,8 milióna Android APK
Anthropic opisuje finančne motivovanú aktivitu údajných afiliátov ShinyHunters, pri ktorej operátor stiahol, dekompiloval a kontroloval 1,8 milióna Android aplikácií. Cieľom boli natvrdo vložené prístupové údaje.
Aktualizované: Taliansko vyšetruje incident Revolutu, firma stále nehlási priamu výkupnú požiadavku
Talianska prokuratúra a úrad pre ochranu údajov preverujú incident spojený so zneužitím e-mailového účtu pri žiadostiach o údaje od Revolutu. Firma uvádza, že od skupiny nedostala priamy kontakt ani požiadavku na platbu.
FLHSMV potvrdilo incident spojený s účtom policajného používateľa
Floridská dopravná agentúra potvrdila neoprávnený prístup spojený s prihlasovacími údajmi používateľa Plant City Police Department. Rozsah dotknutých dát zatiaľ nezverejnila.
Aktualizované: Kampaň BlueMoon UTA0565 využila reťazec chýb Chrome a Windows
Volexity zdokumentovala aktéra UTA0565, ktorý 3. a 4. septembra využil reťazec troch zraniteľností pre Chrome a Windows. Kampaň doručovala predtým nezdokumentovaný malvér CLEANGULP.
JFrog Artifactory: CISA zaradila dve zraniteľnosti medzi známe zneužívané
CISA zaradila CVE-2026-42016 a CVE-2026-42018 v self-hosted JFrog Artifactory do katalógu KEV. Wiz pozoroval ich reťazenie, ktoré môže viesť k administrátorskému prístupu.
CISA zaradila chybu v ConnectWise ScreenConnect medzi aktívne zneužívané
CISA eviduje aktívne zneužívanie chyby CVE-2026-84869 v ConnectWise ScreenConnect. Oprava je dostupná vo verzii 26.6.5.
Aktualizované: Chyba SAML v Brevo umožnila phishing z účtu Trezoru
Brevo potvrdilo chybu v spracovaní SAML SSO, cez ktorú útočník získal prístup k 138 zákazníckym účtom. Jeden z nich patril Trezoru a poslúžil na rozoslanie phishingu približne 347-tisíc adresátom.
Anthropic narušil špionážnu operáciu, ktorá používala Claude pri kybernetických útokoch
Anthropic uvádza, že zablokoval účty spojené so skupinou GTG-20006, ktorá mala Claude využívať na automatizáciu častí špionážnych útokov proti cieľom na Ukrajine a v Európe.